360木马晕查杀报userinit.exe被改了 360木马晕查杀修复了

显示全部楼层 · 发表于 2010-1-5 15:05:21

to eset

显示全部楼层 · 发表于 2010-1-5 15:07:55

to eset

显示全部楼层 · 发表于 2010-1-5 17:41:57

本帖最后由 ggsafe 于 2010-1-5 17:49 编辑

C:\Documents and Settings\DEBUG>fc /b C:\WINDOWS\system32\vssvc.exe "C:\Document
s and Settings\DEBUG\桌面\vssvc.exe"
正在比较文件 C:\WINDOWS\SYSTEM32\vssvc.exe 和 C:\DOCUMENTS AND SETTINGS\DEBUG\桌
面\VSSVC.EXE
000000F8: 7E 97
000000F9: 7B 50
000000FA: 10 6F
000000FB: 41 CB  //前四个字节为TimeDateStamp
00000141: 80 D0  //为SizeOfImage大小
00000148: 2A 00
00000149: 5D 00
0000014A: 04 00  //CheckSum值
0000017C: 44 00
0000017D: 56 A8  //Resource Table size
00000240: 44 00
00000241: 56 B0  //为.rsrc段的VirtualSize大小
00000248: 00 4D
00000249: 58 A3  //为.rsrc段的SizeOfRawData大小
0000025C: 40 60
0000025F: 40 E0  //为段属性
FC: C:\DOCUMENTS AND SETTINGS\DEBUG\桌面\VSSVC.EXE 比 C:\WINDOWS\SYSTEM32\vssvc.
exe 长

没有任何恶意代码，只是某些操作系统中的一些系统文件(尤其是一些D版，美化版，精简版等操作系统)会被修改资源等。
360的云安全是将对应的操作系统的所有系统文件信息全部收集齐，然后在客户端的时候，将系统中的文件跟服务器端进行对比，发现不一样的就会报。
杀软如果也直接报毒我感觉有些。。。
360的修复就是到服务器上帮你下载一个应该对应于该版本的操作系统的文件下来而已。跟以往的病毒修复有质的区别

显示全部楼层 · 发表于 2010-1-5 17:44:03

回复 8# ggsafe

巨盾官人的马甲？

显示全部楼层 · 发表于 2010-1-5 17:48:43

本帖最后由 ggsafe 于 2010-1-5 17:56 编辑

回复 9# 白羊座

不是马甲。。
是几个ID（不同人不同ID）而已。。
呵呵。

显示全部楼层 · 发表于 2010-1-5 17:56:05

回复 9# 白羊座

巨盾官人是个很漂亮的MM啊

显示全部楼层 · 发表于 2010-1-5 17:57:15

明天如果有空的话，把虚拟机弄成个蜜罐，让木马快快来

显示全部楼层 · 发表于 2010-1-5 18:02:52

回复 12# evilrabbit

强烈支持中。。。

显示全部楼层 · 发表于 2010-1-5 18:03:07

回复 11# evilrabbit

哄多呢？

显示全部楼层 · 发表于 2010-1-5 18:03:44

回复 14# 白羊座

你猜啊

[病毒样本] 360木马晕查杀报userinit.exe被改了 360木马晕查杀修复了